Как обеспечить базовую проверку подлинности http для статических веб-приложений tomcat без изменения файла tomcat-users.xml?

У меня есть доступ к диспетчеру Tomcat и я могу загружать war-файлы. Одной из этих войн является статический веб-проект (сжатые html + медиа-файлы, переименованные в * .war). Я хочу добавить в эту войну файл Web-INF / web.xml, чтобы защитить содержимое с помощью обычной http-аутентификации.

Я знаю, как это сделать, добавляя глобальных пользователей и назначая роли вtomcat-users.xml, но я хочу, чтобы все имена пользователей и пароли были определены в моем war-файле.

Можно ли это сделать, не касаясь котаtomcat-users.xml?И если да, как мне указать это в моем статическом проектеweb.xml?

Спасибо, Юве

Ответы на вопрос(2)

Ваш ответ на вопрос